Mikilvægt að tilkynna alvarleg atvik Árni Sæberg skrifar 19. júlí 2024 13:51 Fjarskiptastofa brýnir fyrir þeim sem reka mikilvæga innviði að tilkynna öll atvik sem tengjast tölvuvandræðum dagsins. Vísir/Vilhelm Fjarskiptastofa, sem samhæfingarstjórnvald á grundvelli netöryggislaga, og CERT-IS, minna á mikilvægi þess að mikilvægar innviðir tilkynni um öll alvarleg atvik og áhættu sem tengjast þjónustuútföllum hjá Microsoft. Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds. Tækni Netöryggi Mest lesið 8,8 stiga skjálfti í Rússlandi: Flóðbylgjuviðvaranir gefnar út víða um Kyrrahaf Erlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Innlent „Hann stal henni“ Erlent Veðurspáin fyrir helgina að skána Innlent Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Innlent Pokrovsk riðar til falls Erlent Vill greiða sex milljarða tryggingu til að losna úr haldi Erlent Lögreglan leitar þessara manna Innlent Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Innlent Fleiri fréttir Lögreglan leitar upplýsinga um þennan mann Lögreglan leitar þessara manna Eldur kviknaði í hjúkrunarheimili á Höfn Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Fagnar tillögu Sigurjóns og segir veiðiráðgjöf Hafró ranga Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Úkraínumenn vilja fá Íslendinga í almannavarnabandalag Risaskjálfti í Kyrrahafi og bensínbrúsabílar í Breiðholti Ákærð fyrir að bana föður og tilraun til að bana móður Skýrsla Guðlaugs Þórs frá 2018: „Aðildarviðræðunum var ekki formlega slitið“ Veðurspáin fyrir helgina að skána Fjallabaksleið syðri lokuð vegna vatnavaxta Engin nóróveira í Laugarvatni Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Reyndi að skemma bíl og hljóp svo undan lögreglu Brennisteinsdíoxíð gæti borist um suðvesturhornið Ísland og Palestína gera samkomulag um samstarf Fundu týnda brú við Suðurlandsbraut Engin framlög til jarðganga en óljós áform um innviðafélag Hvað á að gera um Verslunarmannahelgina? Þyrlan kölluð út vegna fjórhjólaslyss Ökumaður stöðvaður og kærður fyrir fjölmörg umferðalagabrot Lauma sér inn í útfarir og senda kirkjuvörðum fingurinn Versta sviðsmyndin, galið greiðslumat og óvæntur fundur Fimm prósent fallið fyrir ástarsvikum Halla og Björn ætla til Nýja Íslands Engin fjármögnun gereyðingarvopna á Íslandi Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Sjá meira
Þetta segir í tilkynningu á vef Fjarskiptastofu. Þar segir að undanfarin tilvik hafi sýnt fram á nauðsyn þess að bregðast skjótt við til að tryggja öryggi og stöðugleika þjónustu sem getur haft efnahagsleg og samfélag áhrif. Stofnunin áréttar að lagaskylda hvílir á öllum mikilvægum innviðum sem falla undir gildissvið netöryggislaga og fjarskiptalaga. Auk fjarskiptafyrirtækja sé um að ræða rekstraraðila nauðsynlegrar þjónustu samkvæmt skrá ráðherra. Þá nái tilkynningarskylda til alla rekstraraðila skýjavinnsluþjónustu, netmarkaða og leitarvéla á netinu, sem eru stærri en örfélög í skilningi laga um ársreikninga. Eigi síðar en sex klukkustundum eftir að áhættu verður vart Tilkynna skuli til CERT-IS, sem skuli miðla umræddum skyldutilkynningum til viðeigandi eftirlitsstjórnvalda, sem geti verið Fjarskiptastofa, Embætti landlæknis, Orkustofnun, Samgöngustofa, Umhverfisstofnun og Seðlabanki Íslands. Tilkynning skuli berast eins fljótt og verða má og eigi síðar en sex klukkustundum eftir að borin hafa verið kennsl á atvik eða áhættu í kerfum rekstraraðila. Í tilkynningu skuli meðal annars veita eftirfarandi upplýsingar: hvenær atviks eða áhættu varð fyrst vart í net- og upplýsingakerfum; frummat á eðli og/eða tegund atviks eða áhættu í net- og upplýsingakerfum; frummat á umfangi atviks eða áhættu; frummat á mögulegum smitáhrifum; hver sé rekstraraðili umræddra net- og upplýsingakerfa, t.a.m. ef rekstri þeirra er útvistað. Liggi ekki allar upplýsingar fyrir við framangreind tímamörk skuli fylgja upprunalegri tilkynningu um atvik eða áhættu eftir með frekari samskiptum við netöryggissveit, eins fljótt og verða má. Tilkynna skuli ef líklegt þyki að atvik hafi áhrif Við mat á tilkynningarskyldu skuli meðal annars horft til hvort áhætta eða atvik: hefur eða líklegt þykir að muni valda þjónusturofi eða ósamfellu í veitingu nauðsynlegrar þjónustu; raskar eða líklegt þykir að muni raska öryggi og/eða virkni net- og upplýsingakerfa sem eru grundvöllur fyrir veitingu nauðsynlegrar þjónustu; hefur eða líklegt þykir að muni hafa áhrif yfir landamæri; hefur eða líklegt þykir að muni hafa áhrif á veitingu þjónustu annarra mikilvægra innviða, þar á meðal vegna viðhalds.
Tækni Netöryggi Mest lesið 8,8 stiga skjálfti í Rússlandi: Flóðbylgjuviðvaranir gefnar út víða um Kyrrahaf Erlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Innlent „Hann stal henni“ Erlent Veðurspáin fyrir helgina að skána Innlent Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Innlent Pokrovsk riðar til falls Erlent Vill greiða sex milljarða tryggingu til að losna úr haldi Erlent Lögreglan leitar þessara manna Innlent Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Innlent Fleiri fréttir Lögreglan leitar upplýsinga um þennan mann Lögreglan leitar þessara manna Eldur kviknaði í hjúkrunarheimili á Höfn Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Fagnar tillögu Sigurjóns og segir veiðiráðgjöf Hafró ranga Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Úkraínumenn vilja fá Íslendinga í almannavarnabandalag Risaskjálfti í Kyrrahafi og bensínbrúsabílar í Breiðholti Ákærð fyrir að bana föður og tilraun til að bana móður Skýrsla Guðlaugs Þórs frá 2018: „Aðildarviðræðunum var ekki formlega slitið“ Veðurspáin fyrir helgina að skána Fjallabaksleið syðri lokuð vegna vatnavaxta Engin nóróveira í Laugarvatni Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Reyndi að skemma bíl og hljóp svo undan lögreglu Brennisteinsdíoxíð gæti borist um suðvesturhornið Ísland og Palestína gera samkomulag um samstarf Fundu týnda brú við Suðurlandsbraut Engin framlög til jarðganga en óljós áform um innviðafélag Hvað á að gera um Verslunarmannahelgina? Þyrlan kölluð út vegna fjórhjólaslyss Ökumaður stöðvaður og kærður fyrir fjölmörg umferðalagabrot Lauma sér inn í útfarir og senda kirkjuvörðum fingurinn Versta sviðsmyndin, galið greiðslumat og óvæntur fundur Fimm prósent fallið fyrir ástarsvikum Halla og Björn ætla til Nýja Íslands Engin fjármögnun gereyðingarvopna á Íslandi Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Sjá meira